Politique de confidentialité

[À compléter : raison sociale], [À compléter : adresse]. Contact pour toute question sur vos données : [À compléter : adresse e-mail dédiée].

• Compte : adresse e-mail et mot de passe (stocké sous forme chiffrée par notre prestataire d'authentification).
• Organisation : nom de l'entreprise, membres et leur rôle.
• Connexion AWS : identifiant du compte AWS, ARN du rôle en lecture seule, identifiant externe généré par Finvex, résultat des tests de permissions.
• Données AWS lues en lecture seule : coûts agrégés par jour et par service, région ou type d'usage ; métadonnées des ressources (type, taille, état, région) ; métriques d'utilisation du processeur.
• Suivi des recommandations : statuts et notes saisies par vos utilisateurs.

Finvex n'accède jamais au contenu de vos fichiers, bases de données ou journaux, et ne conserve aucune clé d'accès AWS : les accès temporaires obtenus auprès d'AWS restent en mémoire une heure au plus.

• Fournir le service (analyse des coûts, inventaire, recommandations, rapports) : exécution du contrat.
• Sécuriser le service et prévenir les abus : intérêt légitime.
• Répondre à vos demandes de contact : intérêt légitime ou mesures précontractuelles.

• Données de compte et d'organisation : tant que le compte est actif, puis [À compléter : durée] après sa suppression.
• Données AWS en cache : remplacées à chaque actualisation (12 heures pour les coûts, 1 heure pour l'inventaire) et supprimées avec l'organisation.

• Supabase (authentification et base de données), hébergement dans l'Union européenne (Paris).
• [À compléter : hébergeur de l'application].
• Amazon Web Services, uniquement pour les appels en lecture que vous autorisez sur votre propre compte.

En cas de transfert hors de l'Union européenne, il est encadré par les clauses contractuelles types de la Commission européenne. [À compléter : liste des transferts effectifs à vérifier].

Finvex n'utilise que les cookies strictement nécessaires à la connexion à votre compte. Aucun cookie de mesure d'audience ni de publicité n'est déposé.

Vous pouvez demander l'accès, la rectification, l'effacement ou la portabilité de vos données, ou vous opposer à un traitement, en écrivant à [À compléter : adresse e-mail dédiée]. Vous pouvez aussi saisir la CNIL (cnil.fr).

Pour retirer l'accès de Finvex à votre compte AWS à tout moment, supprimez la pile CloudFormation créée pour Finvex.